首页
社区
课程
招聘
[旧帖] [求助]跟踪一VB程序,遇到问题! 0.00雪花
发表于: 2008-5-25 19:42 3414

[旧帖] [求助]跟踪一VB程序,遇到问题! 0.00雪花

2008-5-25 19:42
3414
VB程序,在分析它读文件的方式...

在一个 0041f9ae处有一个CALL,是读文件并在系统临时文件夹生成解密文件的..

F7跟进是,却跑到主线程里了..见图



请帮忙看看如何分析下去啊?  

[课程]Linux pwn 探索篇!

收藏
免费 0
支持
分享
最新回复 (4)
雪    币: 100
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
2
继续F8走就好了 慢慢看
2008-5-25 19:48
0
雪    币: 207
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
3
里面无法下断点了啊
2008-5-25 20:45
0
雪    币: 1844
活跃值: (35)
能力值: ( LV3,RANK:30 )
在线值:
发帖
回帖
粉丝
4
看不到是什么软件,建议你在所有 jmp 下断点,F9 运行,看看能不能在其他的 jmp 中被拦截,如果有, F8 跑去看看
2008-5-25 22:39
0
雪    币: 200
活跃值: (10)
能力值: ( LV2,RANK:10 )
在线值:
发帖
回帖
粉丝
5
我只需要改革名字就可以在VBEXE文件中
2008-5-26 00:44
0
游客
登录 | 注册 方可回帖
返回
//